- Neue Funktionen von Cisco Extended Detection and Response (XDR)
- Bei Ransomware-Angriff: Automatisierte Datenwiederherstellung
- Durch Integration mit Cohesity kann Cisco XDR geschäftskritische Daten automatisch erkennen, sichern und wiederherstellen
Garching, 8. August 2023 – Cisco hat anlässlich der Black Hat-Konferenz in Las Vegas eine neue Lösung vorgestellt, mit der Unternehmen die Folgen von Ransomware-Angriffen schneller bewältigen. Sie verkürzt die Zeitspanne vom Beginn einer Attacke bis zur Sicherung geschäftskritischer Daten durch Snapshots auf nahezu null. So lässt sich in vielen Fällen der Geschäftsablauf aufrecht erhalten und Lösegeldzahlungen können vermieden werden.
Daten sind heute ein zentrales Element des Unternehmenserfolgs. Cyberkriminelle nutzen darum häufig Ransomware, um sie an- und abzugreifen. Unternehmen stehen nach Ransomware-Angriffen bisher vor der Wahl, Lösegeld zu zahlen oder zu hoffen, dass sie die Daten aus einem Backup wiederherstellen können. Aber hier besteht die Gefahr, dass die Backups veraltet oder – schlimmer noch – beschädigt sind.
Mit der neuen Funktion in Cisco XDR können IT- und Security-Teams oder die Experten in einem Security Operations Center (SOC) geschäftskritische Daten automatisch erkennen, als Snapshots sichern und wiederherstellen. Dies geschieht schon bei den ersten Anzeichen von Ransomware – oft noch bevor Angreifer die Möglichkeit zur Seitwärtsbewegung im Netzwerk hatten, um wertvolle Daten zu erreichen.
„Das exponentielle Wachstum von Ransomware und Cybererpressung macht einen plattformbasierten Ansatz zur effektiven Abwehr von Angriffen unabdingbar“, sagt Michael von der Horst, Security Chef bei Cisco Deutschland. „Unser Ziel ist es, eine widerstandsfähige und offene Cybersecurity-Plattform zu schaffen, die Ransomware-Angriffen standhält und eine Wiederherstellung mit minimalem Aufwand ermöglicht. Dies soll Unterbrechungen des Geschäftsbetriebs vermeiden. Unsere Innovationen bei der automatisierten Wiederherstellung nach Ransomware-Angriffen sind ein wichtiger Schritt auf dem Weg zu wirklich einheitlichen Daten für Erkennung und Reaktion. Letztlich geht es darum, Sicherheitserkenntnisse unmittelbar in aktive Maßnahmen umzusetzen.“
Innovationen von Cohesity in Ciscos XDR-Plattform
Bereits auf der RSA Conference im April 2023 wurden zahlreiche Drittanbieter-Integrationen in Cisco XDR vorgestellt. Diese werden nun mit führenden Anbietern für Backup und Recovery von Infrastruktur- und Unternehmensdaten erweitert. Der Start erfolgt mit zwei Lösungen von Cohesity: DataProtect für Datenresilienz und DataHawk für Threat Protection and Response – also neuen Funktionen für die Datensicherung und Wiederherstellung. Die integrierten Lösungen von Cohesity bieten Cisco Kunden damit konfigurierbare Recovery-Punkte und Massenwiederherstellung für Systeme nach einen vordefinierten Sicherheitsplan. Die neuen Funktionen können potenziell infizierte virtuelle Maschinen für künftige forensische Untersuchungen sichern und gleichzeitig Daten und Workloads in der übrigen Umgebung schützen.
Die Entwickler von Cohesity haben gemeinsam mit den technischen Teams von Cisco an der dynamischen Anpassung der Richtlinien zur Sicherung und Wiederherstellung von geschäftskritischen Daten gearbeitet – also der automatisierten Steuerung je nach Kritikalität der Daten. Die neue Integration von Cohesity ergänzt damit die bereits sehr robusten Erkennungs-, Korrelations- und Reaktionsfähigkeiten von Cisco XDR. So profitieren Kunden von einer schnelleren Reaktion zum Schutz ihrer Daten sowie einer automatisierten Wiederherstellung nach möglichen Ransomware-Angriffen, sobald diese erkannt werden.
„Cybersicherheit ist ein Anliegen auf Vorstandsebene – und jeder CIO und CISO steht unter Druck, die Risiken, die von Bedrohungen ausgehen, zu reduzieren“, betont Chris Kent, Vice President of Products and Solutions Marketing bei Cohesity. „Cisco und Cohesity helfen gemeinsam Unternehmen auf der ganzen Welt, ihre Cyberresilienz zu stärken. Unsere einzigartige proaktive Reaktion ist ein Herzstück unserer Vision von Datensicherheit und -management. Wir freuen uns, dass wir diese Fähigkeiten zuerst mit Cisco auf den Markt bringen können.“
Cisco XDR ist ab sofort weltweit verfügbar. Weitere Informationen gibt es unter cisco.com/go/xdr.
Weitere Informationen
- Blog: From Risk to Resilience: Ransomware Recovery with Cisco XDR and Cohesity
- Blog: Speed Thrills: Adaptive and automated data protection with Cohesity DataHawk and Cisco XDR
- Blog: What’s in a Name? The XDR for 2023 and beyond
- Bild von Michael von der Horst
- Grafiken zur Meldung
